Política de privacidad

Esta política de privacidad explica qué datos recopila BankConv («BankConv», «nosotros»), por qué los recopilamos, quién los procesa por nosotros y cuánto tiempo los conservamos. Se aplica al sitio https://bankconv.com, a la aplicación web https://app.bankconv.com, a la API REST https://bankconv.com/api/v1 y al complemento «BankConv for Google Sheets». BankConv es responsable de los datos personales y los documentos descritos aquí.

Qué recopilamos

Los documentos que sube. Cuando convierte un estado de cuenta, con o sin cuenta, recibimos el PDF, la contraseña que escriba para abrirlo, si la hay, y los datos que se extraen de él (filas de movimientos, fechas, importes, saldos y datos de la cuenta impresos en el estado de cuenta). La contraseña se usa para abrir el archivo y no se guarda.

Datos de la cuenta. Si crea una cuenta, recopilamos su nombre, su correo electrónico y una contraseña cifrada con hash. En los planes de pago, nuestro procesador de pagos recopila los datos de facturación que necesita; nosotros no vemos ni guardamos números de tarjeta completos.

Datos de uso. Registramos solicitudes, eventos de conversión, direcciones IP, el agente de usuario del navegador y trazas de errores, por seguridad, para prevenir abusos y para corregir problemas.

Analítica. Usamos PostHog, un servicio de analítica de producto, en el sitio y en la aplicación web para entender qué páginas se visitan y en qué punto falla el proceso de conversión. Registra las páginas vistas y algunos eventos del producto (por ejemplo, que una subida empezó o falló), nunca el contenido de sus estados de cuenta. En la aplicación web también puede registrar cómo se usan las páginas (reproducción de sesiones) para ayudarnos a encontrar problemas de usabilidad. Los navegadores que envían una señal Do Not Track no se rastrean en el sitio.

Cookies. Usamos cookies propias para el inicio de sesión, las sesiones y la seguridad, y la cookie de analítica propia de PostHog (con nombres que empiezan por ph_), que nos permite reconocer el mismo navegador en bankconv.com y app.bankconv.com. No usamos cookies publicitarias.

Datos de usuario de Google (complemento de Google Sheets)

Cuando usted autoriza el complemento BankConv for Google Sheets, este solicita estos permisos OAuth:

• script.container.ui: para mostrar la barra lateral de BankConv dentro de Google Sheets
• script.external_request: para llamar a la API de BankConv en https://bankconv.com/api/
• script.storage: para guardar su token de acceso de BankConv en las propiedades de usuario de Apps Script
• spreadsheets.currentonly (@OnlyCurrentDoc): para escribir los movimientos convertidos en la hoja de cálculo que tiene abierta

En la práctica:

• El complemento solo lee o escribe la hoja de cálculo que está abierta. No puede ver sus otros archivos de Drive.
• El PDF que elige en la barra lateral se sube a BankConv para convertirlo, y el resultado se escribe en una pestaña nueva de la misma hoja de cálculo.
• Su token de acceso de BankConv se guarda en las propiedades de usuario de Apps Script, asociado a su cuenta de Google, hasta que se desconecte.
• No leemos, copiamos ni indexamos ningún otro contenido de su cuenta de Google.

Uso limitado. El uso que hace BankConv de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. No usamos datos de usuario de Google para entrenar modelos generales de IA, no los vendemos, no los compartimos con terceros con fines publicitarios, y el acceso humano se limita a la depuración o a investigaciones de seguridad con su consentimiento explícito o cuando la ley lo exige.

Puede revocar el acceso del complemento en cualquier momento con la acción «Disconnect» de la barra lateral o en myaccount.google.com/permissions.

Cómo usamos sus datos

Usamos los datos que recopilamos para:

• Convertir sus estados de cuenta y entregarle los resultados
• Autenticarlo, proteger su cuenta y aplicar los límites de uso
• Cobrar los planes de pago y prevenir fraudes
• Enviar correos transaccionales (recibos, alertas de seguridad, avisos del servicio)
• Entender cómo se usan el sitio y la aplicación, y mejorarlos
• Cumplir obligaciones legales

No vendemos sus datos y no usamos el contenido de sus estados de cuenta ni los datos de usuario de Google para entrenar modelos generales de aprendizaje automático.

Quién procesa los datos por nosotros

Solo compartimos datos con los proveedores de servicios que necesitamos para operar BankConv:

• Proveedores de procesamiento de documentos: leen el texto y las tablas de los estados de cuenta que usted sube, para que podamos devolverlos como filas
• Stripe: procesamiento de pagos y cobro de suscripciones
• Proveedores de alojamiento y almacenamiento en la nube: operan el Servicio y guardan los archivos subidos hasta que se eliminan
• Proveedores de envío de correo: envían los correos transaccionales
• Cloudflare: entrega el sitio y protege los formularios contra bots
• PostHog: analítica de producto
• Proveedores de monitoreo de errores: registran los errores de la aplicación para que podamos corregirlos

Cada proveedor solo puede usar sus datos para prestarnos su servicio. También podemos revelar datos cuando lo exija la ley o una orden judicial, o para proteger los derechos, la seguridad y los bienes de BankConv o de sus usuarios.

Cuánto tiempo los conservamos

• PDF subidos y datos extraídos: se eliminan automáticamente al terminar el periodo de conservación, que es de 24 horas de forma predeterminada (48 o 72 horas si su equipo eligió un periodo más largo). Esto incluye las subidas hechas sin cuenta. Después, las solicitudes de descarga devuelven 410 Gone.
• Datos de la cuenta: se conservan mientras su cuenta esté activa y se eliminan o anonimizan dentro de los 90 días posteriores a su cierre, salvo cuando obligaciones fiscales o legales exijan conservarlos más tiempo.
• Registros y datos de uso: se conservan hasta 12 meses por seguridad y para prevenir abusos.
• Tokens de acceso OAuth de Google: se guardan en las propiedades de usuario de Apps Script de su cuenta de Google hasta que desconecte el complemento, y se revocan de nuestro lado cuando lo desconecta.

Sus derechos

Según el lugar donde viva, puede pedir acceder a sus datos personales, corregirlos, exportarlos o eliminarlos, limitar su tratamiento u oponerse a él, y retirar su consentimiento. Escriba a [email protected] y le responderemos en un plazo de 15 días hábiles. También puede eliminar su cuenta desde su panel en cualquier momento, y tiene derecho a presentar una queja ante la autoridad de protección de datos de su país.

Seguridad

Los archivos y los datos viajan por HTTPS (TLS) entre su navegador, BankConv y nuestros proveedores. El acceso a los sistemas de producción se limita a las personas que operan el Servicio. Si descubrimos una vulneración de datos personales que le afecte, se lo informaremos sin demora indebida. Hay más detalles en la página de seguridad.

Transferencias internacionales

Sus datos pueden procesarse en países distintos del suyo. Cuando es necesario, nos basamos en cláusulas contractuales tipo o en garantías equivalentes para estas transferencias.

Menores de edad

El Servicio no está dirigido a menores de 16 años, y no recopilamos datos de ellos a sabiendas.

Cambios a esta política

Podemos actualizar esta política de privacidad de vez en cuando. Los cambios importantes se anuncian por correo o con un aviso en el producto al menos siete días antes de que entren en vigor.

Contacto

Preguntas sobre privacidad, solicitudes sobre sus datos o quejas: [email protected].